Qué ve RemoteHub de tu equipo, y qué no

¿Se graba mi pantalla en vídeo?

No. La imagen se transmite en vivo y se descarta. El codificador de vídeo no tiene ninguna salida a fichero: su único destino es la conexión de la sesión. No existe en la base de datos ninguna tabla de vídeos, capturas ni miniaturas, y el visor del operador no tiene ninguna función de grabación.

¿Se guarda lo que escribo con el teclado?

No. No hay ningún capturador de teclado en el producto. En la sesión remota, las teclas viajan del operador hacia tu equipo (no al revés) y se ejecutan sin registrarse. En la supervisión de actividad no existe siquiera un tipo de dato «teclas»: solo puede registrar aplicaciones, inactividad y comandos que Windows ya audita por su cuenta.

¿Se escucha mi micrófono o se enciende la cámara?

No. Los dos codificadores de pantalla llevan el audio desactivado de forma explícita, y no existe ninguna petición de micrófono ni de cámara en ninguna parte del producto.

¿Puede entrar alguien sin que yo me entere?

Sin que lo apruebes en ese momento, sí. Sin que te enteres, no. Hay tres vías de acceso que no muestran un diálogo pidiéndote permiso (PIN, contraseña diaria y reserva de sala). En todas ellas aparece igualmente el aviso permanente en pantalla mientras dure la sesión. Está explicado sin rodeos en la sección 2.

Una sesión remota es una persona (el «operador») viendo tu pantalla en vivo desde su navegador y, si tiene ese permiso, moviendo tu ratón y escribiendo con tu teclado.

Qué queda guardado después, y dónde

De la sesión no queda la imagen, pero sí queda un registro. Esto es lo que se conserva y cuánto:

• Datos de la sesión — quién se conectó, a qué equipo, cuándo empezó, cuándo terminó, cuánto duró y un resumen de calidad de la conexión. También la dirección IP del operador, recortada a su red antes de guardarse (por ejemplo se guarda 200.1.2.0/24 en vez de la dirección exacta; el recorte no se puede deshacer). Se conserva 90 días.
• Registro del consentimiento — quién autorizó la sesión, cuándo, por qué método y qué permisos concretos se concedieron. Es la prueba de que la sesión no fue unilateral. Se conserva 90 días.
• Los mensajes de chat de la sesión, guardados en texto en el servidor. Se borran con la sesión, a los 90 días.
• El nombre y el tamaño de los archivos que se transfirieron, no su contenido. Conviene ser claro: un nombre de archivo puede revelar bastante por sí solo. Se conserva 90 días.
• Una línea de auditoría del inicio de la sesión y de los cambios de permisos. Se conserva 365 días. Solo la puede consultar el administrador de la plataforma RemoteHub.

El contenido de los archivos transferidos nunca pasa por el servidor: viaja directamente entre los dos equipos. En tu equipo se deja en una carpeta de recepción y se borra al terminar la sesión.

Por dónde viaja tu pantalla

Lo normal es una conexión directa entre el navegador del operador y tu equipo, sin intermediarios. Cuando eso no es posible —redes universitarias con aislamiento entre equipos, cortafuegos, NAT— el flujo pasa por un servidor de retransmisión de Cloudflare, que reenvía paquetes ya cifrados y no puede descifrarlos. Además, en cada conexión tu equipo consulta un servidor público de Google para averiguar su propia dirección IP pública; eso le revela a Google esa dirección y el momento de la conexión, y hoy no es opcional.

Hay cuatro formas de abrir una sesión contra un equipo. Solo la primera te pregunta en ese momento. Las otras tres se apoyan en una autorización que se dio antes, normalmente por el dueño del equipo o por la institución. Decirlo de otra manera sería engañarte.

Ninguna de las cuatro vías anteriores es silenciosa. Mientras haya una sesión activa, tu equipo muestra un aviso permanente en pantalla con:

• El estado de la sesión y el nombre de quien está conectado.
• Qué permisos tiene ahora mismo: si solo te ve, si puede controlar, si puede enviarte archivos, si el chat está abierto.
• Desde qué hora dura la sesión, y qué monitor se está compartiendo.
• Un aviso propio cuando la sesión es desatendida, es decir, sin diálogo previo.

Y desde ese aviso puedes actuar, no solo mirar

Los controles son reales y están implementados en el equipo, no son sugerencias que el operador pueda ignorar:

• Quitar el permiso de pantalla detiene el codificador de vídeo. No es que se oculte la imagen del otro lado: deja de generarse.
• Quitar el permiso de control hace que las teclas y los clics del operador se descarten antes incluso de interpretarse. Además se sueltan las teclas y botones que hubieran quedado pulsados, para que no se queden «pegados».
• Sin permiso de pantalla tampoco se puede controlar. Es deliberado: nadie debe poder teclear a ciegas sobre un equipo cuya pantalla no ve.
• Terminar la sesión desde el aviso. Se corta en ese momento y queda registrado que la cortaste tú.

El texto que sigue es palabra por palabra el aviso que se le muestra a quien se conecta al equipo, justo antes de entrar, y que esa persona tiene que aceptar para que la conexión siga. Sale de una única fuente en el código (packages/shared/src/activity.ts) y el servidor se lo manda al visor ya resuelto: los visores no llevan copia propia del texto, precisamente para que el acuse acredite lo que el servidor mostró y no lo que el programa de esa persona tuviera guardado. La aplicación de escritorio del equipo muestra otra ventana, con los mismos hechos pero dirigida a quien está físicamente delante de esa máquina —a quien no se le pide permiso, porque no es quien decide: se le informa de que su actividad puede quedar en el registro de la sesión de otra persona—. Y la licencia que se acepta al instalar no reproduce el aviso entero: lleva un resumen más corto que remite a esta página y no incluye el número de versión ni el plazo de borrado. Cuando se propone o se integra un cambio en la rama principal corre una comprobación automática que avisa si alguna de las dos frases clave —la que menciona las direcciones web y la que dice que fuera de una sesión remota no se registra nada— deja de aparecer en la fuente, en la ventana del escritorio o en la licencia del instalador. Es un aviso, no un freno: no impide por sí misma que la web se publique, y detecta que una copia se quedó atrás sin comparar el texto letra por letra. Si alguna vez ves aquí algo distinto de lo que te mostró tu equipo, es un error y queremos saberlo.

Durante tu sesión se registrará tu actividad en este equipo, y puede incluir las páginas web que abres. Y el portapapeles se comparte en los dos sentidos: lo que se copie en ese equipo puede llegar al tuyo, y lo que copies tú puede pegarse allí

El equipo al que te estás conectando tiene la supervisión de actividad activada por su propietario, que puede ser una organización o una persona. Lo que se registra es lo que ocurre DURANTE TU SESIÓN REMOTA: empieza cuando aceptas este aviso y termina cuando la conexión se cierra. Fuera de una sesión no se registra nada. Hay tres cosas que conviene que sepas, porque no siempre fueron así: antes se registraba todo el día, mientras la supervisión estuviera activa; ahora solo mientras dura una conexión. Antes lo aceptaba quien estuviera sentado delante del equipo; ahora lo aceptas TÚ, que eres a quien se va a registrar. Y antes aceptarlo no cambiaba nada: ahora, si no aceptas, la conexión no se establece y no se registra nada de ti. Lo que cambia en ESTA versión del aviso es QUÉ SE CAPTURA: durante tu sesión el portapapeles se comparte entre los dos equipos. Lo que se copie en el equipo al que te conectas puede llegar al tuyo —aunque lo haya copiado otra persona que esté sentada delante de él— y lo que copies tú puede pegarse allí. Ese contenido no se guarda en ningún sitio: se retransmite en el momento y se olvida. Está explicado más abajo, en «Qué NO se registra», y es el motivo por el que se te vuelve a pedir que aceptes.

Qué se registra

• Las aplicaciones y programas ABIERTOS en el equipo durante tu sesión, no solo el que estés usando en ese momento: el nombre del programa, el título de su ventana y desde qué hora está abierto. De las que ya estaban abiertas antes de que empezara tu sesión se registra que estaban abiertas, pero NO desde cuándo: esa hora es de un tiempo anterior a tu sesión.
• Con unos minutos de retraso, quien te asignó este equipo puede consultar qué aplicaciones hay abiertas mientras tu sesión está en marcha.
• La dirección de las páginas web que abres en el navegador: el sitio y la página, por ejemplo «ejemplo.com/facturas». NUNCA se guarda la parte de la dirección que va después de «?», que es donde suelen viajar claves, enlaces de acceso y datos personales.
• Esto también ocurre en ventanas de incógnito o de navegación privada: durante tu sesión, esas direcciones se registran igual.
• Los títulos de las ventanas, que pueden incluir lo que buscas o los documentos que abres.
• El tiempo de uso durante la sesión: cuánto tiempo hay actividad, cuánto no la hay y cuánto pasas en cada aplicación y en cada sitio web.
• El nombre de usuario de Windows con el que está iniciada la sesión en ese equipo. En una sala de informática suele ser una cuenta compartida y no identifica a nadie: quien queda identificado eres tú, por la cuenta de RemoteHub con la que te conectas.
• Cuando la política de la organización lo habilita en Windows, los comandos ejecutados que Windows ya audita durante tu sesión (por ejemplo, el registro de bloques de script de PowerShell).
• Que hubo una transferencia de portapapeles durante tu sesión: cuándo, en qué sentido fue y cuántos caracteres tenía. NUNCA su contenido, y tampoco una huella ni un resumen de ese contenido, porque la huella de una contraseña sigue sirviendo para adivinarla.

Nada de lo que sigue es un secreto que nos hayan sacado: son cosas que sabemos y que preferimos que leas aquí antes que descubrirlas por tu cuenta.

• El indicador puede quedar tapado. El sistema comprueba que el indicador esté activo, no que tú lo estés viendo: una aplicación a pantalla completa exclusiva (un juego, una presentación) puede quedar por encima. Si el indicador no consigue mostrarse repetidamente, la captura se apaga en vez de seguir a oscuras.
• La etiqueta de «incógnito» no es fiable. Se deduce de las palabras del título de la ventana, así que puede faltar. Lo que sí es seguro es lo que ya dice el aviso: en incógnito las direcciones se registran igual. No trates esa etiqueta como una garantía.
• Ficheros de diagnóstico en tu equipo. El componente que permite controlar la pantalla de bloqueo escribe registros técnicos locales. No contienen ni imágenes ni teclas —solo contadores, nombres de escritorio y códigos de error de Windows— pero uno de ellos incluye tu nombre de usuario de Windows, se guarda en una carpeta no protegida por usuario y no se rota nunca, así que crece sin límite. Es el punto más flojo que tenemos en higiene de datos dentro del equipo y está identificado para corregirse.
• La descarga de tus datos no incluye la actividad supervisada. Si tienes cuenta de RemoteHub puedes descargar tus datos personales en un archivo, pero hoy ese archivo no lo incluye todo, y lo que falta no se pide todo en el mismo sitio: los eventos de actividad, el inventario de aplicaciones y los acuses de consentimiento de supervisión los decidió capturar tu organización, así que esos se los pides a ella. El histórico de reservas y los datos de tu plan y facturación son nuestros: esos nos los pides a nosotros, por el correo del pie de esta página, y te los entregamos.
• Todos nuestros servidores están fuera de Colombia. La web, la API, la base de datos y el servidor de retransmisión están alojados en proveedores constituidos en Estados Unidos. Es una transferencia internacional de datos y lo declaramos en la Política de Privacidad.
• Lo que no podemos verificar nosotros. No hemos auditado si el proveedor del servidor de retransmisión guarda registros propios de conexión: eso depende de su contrato, no de nuestro código. Preferimos decirlo a dar una garantía que no nos corresponde dar.

Los derechos que te da la ley colombiana

Aplica la Ley 1581 de 2012 (habeas data) y el Decreto 1377 de 2013. La autoridad es la Superintendencia de Industria y Comercio (SIC). No aplica el reglamento europeo: RemoteHub lo presta una persona natural domiciliada en Colombia, y esta es la norma que la obliga.

• Conocer, actualizar y rectificar tus datos — es decir: pedir que te muestren lo que hay sobre ti y exigir que se corrija lo que esté mal.
• Solicitar prueba de la autorización que diste — que te enseñen cuándo y qué aceptaste exactamente. En el caso de la supervisión esa prueba existe, y guarda qué versión del aviso se te mostró, si la aceptaste o no, cuándo, con qué cuenta de RemoteHub, para qué sesión y por qué vía entraste (reserva, contraseña del equipo, PIN o petición al dueño). Pídela con esos datos: el nombre de usuario de Windows no sirve para localizarla, porque el titular de este acuse eres tú y no la cuenta del equipo.
• Ser informado del uso que se le ha dado a tus datos, si lo pides.
• Presentar quejas ante la SIC por incumplimientos. Ojo al orden: la ley exige que primero reclames ante tu organización o ante nosotros; solo después de agotar ese trámite puedes acudir a la SIC.
• Revocar la autorización y pedir la supresión de tus datos cuando no se respeten tus derechos. Con un límite honesto: la supresión no procede sobre aquello que haya que conservar por un deber legal o contractual.
• Acceder gratis a tus datos. Sin costo, al menos una vez al mes.

Si no estás de acuerdo con que te supervisen

1. Habla con quien lo activó: tu organización, o el dueño del equipo si es un equipo particular. Es quien puede apagarlo. RemoteHub no puede desactivar la supervisión de un equipo por su cuenta: la decisión no es nuestra.
2. No aceptes el aviso de supervisión. Ahora lo detiene todo: la conexión no se establece y no se registra ni un dato tuyo. El precio es que no usas ese equipo en remoto. Si lo necesitas igualmente, háblalo con quien te lo asignó.
3. Durante una sesión remota, corta o recorta. Puedes quitar permisos o terminar la sesión desde el aviso en pantalla, en cualquier momento y sin dar explicaciones.
4. Escríbenos. Si crees que RemoteHub está haciendo algo distinto de lo que dice esta página, queremos enterarnos: administrador@remotehubtech.com.